node.js 中的变量“安全性”

Question

我一直在用 express 和 mongoDB 在 node.js 中设计一个 Web 应用程序，我突然想到，我在脚本中声明的任何变量都将可供所有用户访问，因为 node 作为单线程运行。例如，我正在使用服务器端表单验证器，这里是其中的一部分：

app.post('/purchase', requireLogin, function(req, res) {
var b = req.body;
var ee;
for (i in b) {
    if (!validatePresenceOf(b[i])) {
        var ee="Please fill out all fields.<br />\n";
    }
}

var exp = b.exp_mm+"/"+b.exp_yy;
var d = /^(0[1-9]|1[012])[- /.]\d\d$/
if (!d.test(expiration)) {
    ee+="Expiration date is invalid.<br />\n"
}

if (!isValidCreditCard(b.card_type, b.card_num)) {
    ee+="Credit card number is invalid.<br />\n";
}
});

我想知道如果另一个用户几乎同时进行购买，变量 b 是否可以在验证器完成之前由第二个请求重新定义？如果可以，那么最好的解决方法是什么，每次我声明一个变量时都会发生这种情况吗？如果在进程完成之前更改变量，这似乎会导致一些安全问题。

谢谢！

Answer 1

不，该变量不会被共享，因为由于函数关闭，它仍将仅对正在运行的进程具有词法范围。

您在函数中使用var b 声明它的事实定义了它具有该词法范围。